Privacy statement video recording

ボッシュ株式会社による研究開発プロジェクトの一部として公道にて動画、画像および音声データを取得することについてのデータ保護に関するお知らせ「個人に関するデータ」の保護は、ボッシュ株式会社の最優先事項であり、当社の業務プロセス全体で考慮されています。以下のデータ保護に関するお知らせは、法律上の個人情報取扱事業者としてのボッシュ株式会社による「個人に関するデータ」の処理の概要です。
「個人に関するデータ」は、識別されたまたは識別可能な自然人に関する全ての情報を意味します。
このデータ保護に関するお知らせにおいて、当社は、ドライバーアシスタントシステム、自動・自律運転、運転機能およびその他サービスの研究開発でのボッシュ株式会社による「個人に関するデータ」の取得、ならびにこれらのデータの取扱いの種類、範囲および目的についての情報を提供します。さらに、このウェブサイトでは、「個人に関するデータ」の処理に関係してどのような権利があるか、ならびに「個人に関するデータ」の取得および処理に関係してボッシュ株式会社のプロセスでどのような必要な措置が策定されているかを記述します。

1. どのようなデータが処理されますか？
上記の研究開発目的の枠組みにおいて、掲示があるテスト車両が、公道ならびに（他の法律で認められる範囲内で）所有する工場内、テスト場所および他の場所を走行します。テスト車両には異なる検知画角、焦点距離およびセンサー技術のカメラシステムが搭載されており、外付けマイクおよびその他センサーシステムが搭載されている場合もあります。これらのシステムは、このデータ保護に関するお知らせの第 4 章に記載の目的のために、車両の周辺環境からの動画、画像および音声データを記録、処理および保管します。
個々の場面によっては、これらのデータに以下の「個人に関するデータ」が含まれる場合があります。
-

テスト車両の周辺の、交通参加者および他の者の、顔、その他特性および周囲の状況

-

テスト車両の周辺の、車両および他の物体の、ナンバープレート、その他特性および周囲の状況-

テスト車両の周辺の、音響情報-

その他センサーシステム（レーダーや LIDAR など）からの追加データならびに GPS 位置情報およびタイムスタンプ

2. このデータ保護に関するお知らせは誰が対象ですか？
このデータ処理は、テスト実施中の（掲示がある）テスト車両の周辺の全ての交通参加者に関係する場合があります。

3. データ処理の責任者は誰で、データ保護について誰に連絡すればよいでしょうか？
ボッシュ株式会社は、他人を責任者として明示的に指定されている場合を除き、下記の個人情報の取扱いについて、個人情報の保護に関する法律（個人情報保護法）の個人情報取扱事業者です。
担当の事業部：
ボッシュ株式会社、クロスドメイン コンピューティング ソリューション事業部〒224-8601 神奈川県横浜市都筑区中川中央 1 丁目 9 番 32 号

4. データは何のために使われますか（処理の目的）、またどのような根拠で行われますか（法的根拠）？
このデータ処理の目的は、ドライバーアシスタントシステム、自動運転、運転機能およびその他サービスの研究開発およびテストであり、これらのプロセスの文書化およびその他義務の履行を含みます。

ドライバーアシスタントシステムおよび運転機能は、特に交通安全を向上させるためのみならず、快適性を向上させるため、今日の車両で使用されています。将来、（交通や周辺環境の状況を知覚し処理する技術的システムである）自動・自律運転により、このような車両は、安全かつルールに従って、交通機関に加わります。その他サービスは、輸送、交通および交通システムを、より安全、効率的および快適にします。
そのようなシステムの研究開発およびテストでは、実際の周辺環境や交通の条件で、テスト車両に搭載されたこれらのシステムを使用する必要があります。これは、公道での使用や、実施中や実施後の動画、画像および音声記録の取得、処理および保管を含みます。
これらのデータに基づき、交通や周辺環境の状況との関連で交通参加者、車両、施設および他の物体を知覚および分類する技術的システムが、研究開発およびテストされます。
人々、車両、他の物体および音声情報は、交通や周辺環境の状況との関連およびデータ処理との関連で、「車線の右側の歩行者」、「交差点にある自動車」、「車両後方から緊急車両のサイレン音」のような「オブジェクト」としてのみ、分析、分類および処理されます。
氏名もしくはその他個人を識別する情報により記録された個人を識別すること、または動画、画像および音声データから識別された個人を記録された自動車もしくは物体に割り当てることは、通常、不可能です。また、記録は、多くの場合、偶発的かつ短時間のみ行われます。しかしながら、（例えば、信号、交通渋滞、歩行者横断などの）特別な状況での個人の識別可能性や識別を完全に否定することはできないため、データは個人情報保護法第 2 条 1 項の個人情報になり得ます。
EU 一般データ保護規則（GDPR）第 6 条の意味の処理の法的根拠は、「正当な利益の保護」です。
管理者の正当な利益は、ドライバーアシスタントシステム、自動運転、運転機能およびその他サービスの研究開発およびテストを実施することです。
氏名またはその他方法によるデータ主体の識別は不要であり、意図されていないため、データ主体の利益、基本的な権利および自由は上回りません。また、取得されたデータがデータ保護規則に従って処理されることを確保するための技術上および組織上の措置が講じられています。

5. データは提供されますか？
データは、上記のデータ保護目的の範囲内で、グループ会社、協力パートナー、委託先または第三者にのみ共有されます。データは、法令により許可されている場合のみ、開示されます。

上記の目的の範囲内でのデータが送信される場合がある提供先の種類は、特に以下の通りです。
-

研究開発プロセスの範囲内でのボッシュ株式会社の内部および外部の協力パートナー-

研究開発プロセスの範囲内でのサプライヤー-

その他データ委託先（特に、IT サービスプロバイダーならびにデータ準備およびデータ評価のサービスプロバイダー）

6. 自動化された意思決定はありますか？
個々の場面または GDPR 第 22 条の意味の「プロファイリング」での自動化された決定は、行われません。また、偶発的かつ短時間の記録であるため、自動化された決定を行うことはほぼ不可能です。

7. データはどれほどの期間保管されますか？
動画、画像および音声データは、上記の研究開発およびテスト目的の期間保管されます。
他の法令（例えば、製造物責任）または更なる正当な利益により、それに対応して、保管期間は延長される場合があります。

8. ボッシュ株式会社に対するどのような権利がありますか？
個人情報保護法は、個人情報取扱事業者としてのボッシュ株式会社に対して行使できる以下の権利を規定しています。
-

個人情報の取扱いに関する苦情を申し立てる権利（個人情報保護法第 40 条）

連絡先は、第 3 章をご参照ください。
改定日：2024 年 5 月 27 日

Privacy statement video recording

Data Protection Policy for acquisition of video,
image and audio data in public traffic as part ofresearch and development projects by Bosch
CorporationProtection of person related data is a top priority for Bosch Corporation and is taken into account inall of our business processes. The following data protection information provides an overview of theprocessing of person related data by Bosch Corporation as a business handling personal information
by law. Person related data means all information that relates to an identified or identifiable naturalperson.
With this data protection information, we provide information on type, scope and purpose of theacquisition of person related data at Bosch Corporation in the context of research and development
on driver assistance systems, automated and autonomous driving, driving functions and otherservices, as well as the handling of these data. In addition, the web site clarifies what rights exist in
relation to the processing of person related data and what essential content is established in theprocesses of Bosch Corporation in relation to the acquisition and processing of person related data.

1. What data are processed?
Within the framework of the aforementioned research and development purpose, marked test vehicles
move in public traffic areas and - as far as permitted by other laws - on private plants, test sites andother sites. The vehicles are equipped with camera systems with different detection angles, focal
lengths and sensor technologies, and some of them are equipped with outside microphones and othersensor systems. These systems record, process and store video, image and audio data from thevehicle environment for the purposes described in section 4 of this data protection information.
Depending on the individual case, these data may also contain the following person related data:

-Faces, other characteristics and surroundings of traffic participants and other persons in the-License plates, other characteristics as well as the surroundings of vehicles and other objects in-

Acoustic information from the vicinity of the test vehicles-vicinity of the test vehicles
the vicinity of the test vehicles
Additional data from other sensor systems (such as radar, LIDAR) as well as GPS position andtime stamp

2. To whom does this data protection information apply?
This data processing potentially affects all traffic participants who are in the vicinity of one of the(marked) test vehicles during the test operation.

3. Who is responsible for the data processing and who can becontacted about data protection?
Bosch Corporation is a business handling personal information in accordance with the Act on theProtection of Personal Information (APPI) for the handling of personal information described below,
unless someone else is explicitly named as the responsible body.
Business Divisions in charge:
Bosch Corporation, Cross-Domain Computing Solutions
1-9-32 Nakagawa Chuo, Tsuzuki-ku, Yokohama City, Kanagawa Prefecture, 224-8601, Japan

4. What are the data used for (purpose of processing) and on
what basis (legal basis) does this happen?
The purposes of this data processing are research, development and testing in the areas of driverassistance systems, automated driving, driving functions and other services, including thedocumentation of these processes and the fulfillment of other downstream obligations.

Driver assistance systems and driving functions are already used in today's vehicles in particular toincrease traffic safety, but also to increase comfort. In future automated and autonomous vehicles,
technical systems for perceiving and coping with traffic and environmental situations will enable suchvehicles to participate in public transport safely and in accordance with the rules. Other services makeit possible to make means of transport, traffic and traffic systems safer, more efficient and more
comfortable.
Research, development and testing of such systems require their use in test vehicles under realenvironmental and traffic conditions - including in public traffic - including the acquisition, processing
and storage of video, image and audio recordings during and after these operations.
Based on these materials, technical systems for the perception and classification of traffic participants,
vehicles, infrastructure and other objects in the context of traffic and environmental situations areresearched, developed and tested.
People, vehicles, other objects as well as audio information are only analyzed, classified and further
processed as "objects" in the context of traffic and environmental situations as well as in the context
of data processing, for example as "pedestrians on the right-hand side of the lane", "cars on anintersection", "emergency siren behind the vehicle”.
It is usually not possible to identify registered persons by name or other personal identification or toassign registered vehicles or objects to persons identified in this way from the video, image and audio
material, and the registration often takes place only very briefly in passing. However, identifiability andidentification of persons cannot be completely excluded in special situations (e.g. traffic lights, trafficjams, pedestrian crossings, ...), so that the data can be considered as personal information according
to Art. 2(1) APPI.
The primary legal basis for processing in the sense of Art. 6 EU General Data Protection Regulation(GDPR) is "Protection of legitimate interests". The controller's legitimate interest is to carry out
research, development and testing on driver assistance systems, automated driving, driving functions
and other services.
The conflicting interests, fundamental rights and freedoms of the data subjects do not prevail, since
the identification of individual data subjects by name or otherwise is neither necessary nor intended.
In addition, technical and organizational measures are taken to ensure that the data collected isprocessed in accordance with data protection regulations.

5. Will the data be passed on?
The data will only be shared with group companies, cooperation partners, processors or third parties
within the aforementioned data protection purpose limitations. Data will only be disclosed if it ispermitted by laws and regulations.
Categories of recipients to whom data may be transmitted within the scope of the purposes describedabove are in particular:-Internal and external cooperation partners of Bosch Corporation within the scope of the research-Suppliers within the scope of the research and development processes-and development processes
Other order data processors (in particular IT service providers as well as service providers fordata preparation / data evaluation)

6. Is there automated decision making?
An automated decision in an individual case or 'profiling' in the sense of Art. 22 GDPR does not takeplace and would be almost impossible due to the short and one-off recording times.

7. How long are the data stored?
The video, image and audio data are stored for the duration of the aforementioned research,development and testing purpose.
In some cases, additional legal provisions (e.g. product liability) or a further justified interest may leadto correspondingly longer storage periods.

8. What rights exist against Bosch Corporation?
The APPI stipulates the following right, which can be asserted against Bosch Corporation as abusiness handling personal information:-Right to complain about the handling of personal information (Art. 40 APPI)

Contact persons are listed in section 3.

Last revised: May 27, 2024